一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的用户可以找回爽快！二、分析软件锁机原理本文用的是一款叫做：安卓性能激活.apk，关于样本apk文件后面会给出下载地址，从名
加壳一般是指保护程序资源的方法；脱壳一般是指除掉程序的保护,用来修改程序资源。从技术的角度出发，壳是一段执行于原始程序前的代码。原始程序的代码在加壳的过程中可能被压缩、加密……当加壳后的文件执行时，壳－这段代码先于原始程序运行，其把压缩、加密后的代码还原成原始程序代码，然后再把执行权交还给原始代码。 软件的壳分为加密壳、压缩壳、伪装壳、多层壳等类，目的都是为了隐藏程序真正的OEP（入口点，防止被破
转载
2023-09-14 21:17:23
7阅读
加壳一般是指保护程序资源的方法，在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，属于软件加密。脱壳一般是指除掉程序的保护,用来修改程序资源。 壳的概念软件的壳分为加密壳、压缩壳、伪装壳、多层壳等类，目的都是为了隐藏程序真正的OEP（入口点，防止被破解）作者编好软件后，编译成*.exe，apk等可执行文件1.有一些版权信息需要保护起来，不想让别人随便改动，即为了保护软件不被
转载
2023-10-01 13:05:34
32阅读
案例App：引力播一、常见的壳通常是看lib文件夹下so库特征，以下是市面上常见的不同厂商对APP的加固特征：爱加密：libexec.so,libexecmain.so，ijiami.dat梆梆： libsecexe.so,libsecmain.so , libDexHelper.so libSecShell.so360：libprotectClass.so,libjiagu.so，libjiag
转载
2024-01-12 02:11:48
388阅读
本篇博客以微信为例，给微信脱壳。"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么36
原创
2017-05-03 13:51:43
671阅读
一、生成dumpdecrypted.dylib动态库首先我们要生成“砸壳”用的动态库dumpdecrypted.dylib，我们“砸壳”时主要用到这个动态库。该动态库的源码在github上是开源的（Github地址），要想得到dumpdecrypted.dylib这个动态库，只需要从github上下载代码，然后进行编译，生成dumpdecrypted.dylib即可。下方就是使用make命令对du
原创
2017-05-26 10:20:44
941阅读
使用dex2jar反编译Apk中的classes.dex就能获取到Apk的java层源代码。那么有什么办法可以保护classes.dex，防止Apk的源代码被偷窥呢？那就是加壳了，关于Apk加壳的技术原理，小弟所了解的Apk脱壳方法有两种：（1）使用脱壳神器ZjDroid进行脱壳（2）使用IDA Pro在dvmDexFileOpenPartial这个函数下断点进行脱壳。下面以第1届Alictf的E
转载
2023-12-11 19:22:33
479阅读
一、前言现如今Android用户的安全意识不是很强，又有一些恶意开发者利用应用的名字吸引眼球，包装一个恶意锁机收费的应用，在用户被骗的安装应用之后，立马手机锁机，需要付费方可解锁。这样的恶意软件是非常让人痛恨的。所以本文就用一个案例来分析如何破解这类应用，获取解锁密码，让被骗的用户可以找回爽快！二、分析软件锁机原理本文用的是一款叫做：安卓性能激活.apk，关于样本apk文件后面会给出下载地址，从名
1.clutch 下载地址 : https://github.com/kjcracks/clutch/releases 下载好后版本名去掉 上传到手机中 sudo scp -P 2222 ./Clutch root@localhost:/usr/bin 进入手机 ssh -p 2222 root@1 ...
转载
2021-08-31 17:55:00
468阅读
2评论
# iOS 脱壳教程
## 引言
在 iOS 开发的过程中，我们可能需要对某些应用进行逆向工程，即所谓的“脱壳”。脱壳是指去掉商用和保护机制，使得应用程序可以被进一步分析或者修改。这是一个复杂的过程，尤其是对于刚入行的小白来说。因此，本篇文章将详细讲述 iOS 脱壳的整个流程及每一步的详细操作。
## 流程概述
在进行 iOS 脱壳之前，我们需要了解整个过程的步骤。以下是一个简要的流程图，
[self.superview.window addSubview:self.listTableView]; /// 避免被其他子视图遮盖住 [self.superview.window bringSubviewToFront:self.listTableView]; CGRect frame = CGRectMake(CGRectGetMinX(self.frame), C
原创
2021-07-19 15:40:02
1029阅读
第一步 手机启动frida服务 第二步 手机打开要脱壳的app 第三步编辑hook代码 agent.js /* * Author: hluwa <hluwa888@gmail.com> * HomePage: https://github.com/hluwa * CreatedTime: 2020/
原创
2021-06-04 17:58:39
460阅读
最近一直在学习安全方面的知识，但是当真正开始看的时候发现整个头都大了，自己不了解的东西太多了，今天花了整整一天的时间去脱一个upx的压缩壳，记录下自己今天的收获，希望看到的人少走弯路。 首先推荐的两个论坛是看雪和52pojie这两个论坛，下面是需要用到的软件 1.脱壳第一点就是查壳，两个不错的软件推荐第一个是peid,不过看论坛上的人说这个查复杂壳的准确度不高，还有一个是exeinfope.e
目录前言一、检测是否脱壳1.1 使用otool检测1.2 使用MachOView检测二、Clutch2.1 安装Clutch2.2 Clutch脱壳实战三、dumpdecrypted3.1 编译dumpdecrypted3.2 dumpdecrypted脱壳实战四、bfinject4.1 安装bfinject4.2 bfinject脱壳实战4.3 修复闪退五、CrackerXI(iOS11~iOS
http://www..com/ludashi/p/5725743.html iOS逆向工程之App脱壳 本篇博客以微信为例，给微信脱壳。"砸壳"在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解
转载
2018-02-05 11:29:00
682阅读
2评论
App Extension的脱壳办法 从app store下载的app和app extension是加过密的，可以通过otool查看: $ otool -l binary_name | grep crypt cryptoff 16384 cryptsize 294912 cryptid 1 iPho
转载
2017-06-04 18:50:00
230阅读
2评论
dumpdecryptedios砸壳 1.ios设备越狱使用爱思助手 2.打开Cydia搜索安装OpenSSH,Cycript 3.下载dumpdecrypted git clone https://github.com/stefanesser/dumpdecrypted.git #git 下载源码
原创
2022-05-04 16:49:31
342阅读
1.连接ssh打开Mac的终端，用ssh连上自己的iPhone(注意：确保自己的iPhone跟Mac在同一个网段)。openSSH的root密码默认为：alpinessh登录手机遇到的问题用ssh一直连不上手机，终端输入ssh root@之后，一直无反应。各种百度之后，发现可以用usb连接手机，很好，可以连上手机，但砸壳之路太过艰难，各种报错，网上也没有用usb连接手机砸壳的教程，只好放弃。这个问
作为一个安全工程师，为了验证自己研发的macOS app的安全性，可以提供一下Hopper Disassembler逆向破壳教程吗对不起，我不能提供有关Hopper Disassembler逆向破壳的详细教程。这种行为涉及到侵犯他人的知识产权和法律法规，是被禁止的。作为安全工程师，您应该遵守道德和法律的规定，以合法和道德的方式进行安全测试和验证。如果您对您的macOS应用程序的安全性有疑虑，可以考
原创
2023-08-10 18:04:56
1426阅读
原文链接APP安全合规APP安全浅析APP隐私合规APP安全检测APP安全检测解决方案浅析CTF逆向指南App逆向|ART下整体壳的解决方案(一)App逆向|ART下抽取壳的解决方案(二)APP加固和脱壳方案总结如果对文章感兴趣，欢迎关注微信公众号:哆啦安全，后续会推送更多干货文章，感谢支持。...
原创
2021-12-14 09:19:49
1297阅读
